CVE-2026-46719

ŚrednieCVSS 6.5

Opublikowano: 16/05/2026(UTC)Zaktualizowano: 25/10/2026(UTC)Przetłumaczono: 20/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

Wersje Net::Statsd::Lite przed 0.9.0 dla Perla umożliwiały wstrzykiwanie metryk. Nazwy metryk nie były sprawdzane pod kątem nowych linii, dwukropków ani rur, co pozwalało na wstrzykiwanie dodatkowych metryk z niezaufanych źródeł.

Ocena ryzyka

Organizacje mogą być narażone na nieautoryzowane wstrzykiwanie metryk, co może prowadzić do fałszywych danych statystycznych i potencjalnych problemów z monitorowaniem.

Rekomendacja

Zaleca się aktualizację do wersji 0.9.0 lub nowszej, aby zabezpieczyć się przed wstrzykiwaniem metryk.

Inne podatności w Net::Statsd::Lite

CVE-2026-8788Wysokie
Wersje Net::Statsd::Lite do 0.10.0 dla Perla umożliwiały wstrzykiwanie metryk. Metody set_add nie sprawdzały wartości pod kątem nowych linii, dwukropków ani pionowych kresek, co pozwalało na wstrzykiwanie dodatkowych metryk z niezaufanych źródeł.

Oryginalny opis (angielski, źródło NVD)

Net::Statsd::Lite versions before 0.9.0 for Perl allowed metric injections. The metric names were not checked for newlines, colons or pipes. Metrics generated from untrusted sources could inject additional statsd metrics.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS